網絡運維管理培訓（專業版）

培訓內容分層網絡模型(Vlan,TUNRK,EtherChannel,STP,HRSP)Cisco交換機的基本操作Cisco交換機的硬件狀態觀察和故障判斷Cisco交換機遠程管理和維護Cisco交換機配置維護分層網絡模型分層網絡模型4分層網絡設計需要將網絡分成互相分離的層

通過對網絡的各種功能進行分離，可以實現模塊化的網絡設計，這樣有利于提高網絡的可擴展性和性能。Cisco分層設計模型可分為三層：接入層、分布層和核心層。分層網絡模型5接入層

主要目的是提供一種將設備連接到網絡并控制允許網絡上的哪些設備進行通信的方法。分布層

匯聚接入層交換機發送的數據，再將其傳輸到核心層，最后發送到最終目的地。核心層

是網際網絡的高速主干

核心層是分布層設備之間互聯的關鍵，因此核心層保持高可用性和高冗余性非常重要。核心層匯聚所有分布層設備發送的流量，因此它必須能夠快速轉發大量的數據。分層網絡模型6分層網絡設計的優點分層網絡模型7分層網絡設計的原則網絡直徑----網絡直徑是指數據包到達目的地之前必須穿過的設備數量。在設計分層網絡拓撲時，首先要考慮的就是網絡直徑。直徑通常用來衡量距離，但在這里，我們使用這個術語來衡量設備的數量。網絡直徑是指數據包到達目的地之前必須穿過的設備數量。將網絡直徑保持在較低的水平可以確保設備之間的延時也保持在較低且可預測的水平上。分層網絡模型8帶寬聚合----通過將兩臺交換機之間的多條并行鏈路合并為一條邏輯鏈路來實現帶寬聚合。分層網絡設計的原則鏈路聚合允許將多個交換機端口鏈路組合在一起，從而在交換機之間實現更高的吞吐量。Cisco擁有名為EtherChannel的鏈路聚合專利技術，該技術允許將多個以太網鏈路合并在一起分層網絡模型9分層網絡設計的原則冗余鏈路----現代網絡在分層網絡的各層之間使用冗余鏈路來確保網絡的可用性。構建高可用網絡必須采用冗余機制。提供冗余功能的方式非常多。10VLAN技術可以使的容易地控制廣播域的大小。但有了VLAN，交換機之間的級聯鏈路就需要Trunk技術來保證該鏈路可以同時傳輸多個VLAN的數據。交換機之間的級聯鏈路帶寬如果不夠，把多條鏈路捆綁起來形成邏輯鏈路，就需要EtherChannel技術。而要求網絡的高可用性，就需要STP，HSRP等技術。VLAN11虛擬局域網VLAN(VirtualLAN)

是交換機端口的邏輯組合VLAN工作在OSI的第2層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。

VLAN有以下優點：

1、控制網絡的廣播問題：每一個VLAN是一個廣播域，一個VLAN上的廣播不會擴散到另一VLAN；

2、簡化網絡管理：當VLAN中的用戶位置移動時，網絡管理員只需設置幾條命令即可；3、提高網絡的安全性：VLAN能控制廣播；VLAN之間不能直接通信。

VLAN劃分常用方法有：1、基于端口的VLAN：管理員把交換機某一端口指定為某一VLAN的成員；2、基于MAC地址的VLAN：交換機根據節點的MAC地址，決定將其放置于哪個VLAN中。Trunk12當一個VLAN跨過不同的交換機時，在同一VLAN上但是卻是在不同的交換機上的計算機進行通信時需要使用Trunk。Trunk技術使得在一條物理線路上可以傳送多個VLAN的信息，交換機從屬于某一VLAN（例如VLAN3）的端口接收到數據，在Trunk鏈路上進行傳輸前，會加上一個標記，表明該數據是VLAN3的；到了對方交換機，交換機會把該標記去掉，只發送到屬于VLAN3的端口上。

有兩種常見的幀標記技術：ISL和802.1QISL技術在原有的幀上重新加了一個幀頭，并重新生成了幀較驗序列（FCS），ISL是思科特有的技術，因此不能在Cisco交換機和非Cisco交換機之間使用。

而802.1Q技術在原有幀的源MAC地址字段后插入標記字段，同時用新的FCS字段替代了原有的FCS字段，該技術是國際標準，得到所有廠家的支持。Trunk13Cisco交換機之間的鏈路是否形成Trunk是可以自動協商,這個協議稱為DTP（DynamicTrunkProtocol)DTP還可以協商Trunk鏈路的封裝類型。下表是鏈路兩端是否會形成Trunk的總結。EtherChannel14EtherChannel（以太通道）是由Cisco公司開發的，應用于交換機之間的多鏈路捆綁技術。它的基本原理是：

將兩個設備間多條快速以太或千兆以太物理鏈路捆綁在一起組成一條邏輯鏈路，從而達到帶寬倍增的目的。除了增加帶寬外，EtherChannel還可以在多條鏈路上均衡分配流量，起到負載分擔的作用；在一條或多條鏈路故障時，只要還有鏈路正常，流量將轉移到其他的鏈路上，整個過程在幾毫秒內完成，從而起到冗余的作用，增強了網絡的穩定性和安全性。EtherChannel中，流量負載均衡:

負載在各個鏈路上的分布可以根據源IP地址、目的IP地址、源MAC地址、目的MAC地址、源IP地址和目的IP地址組合、源MAC地址和目的MAC地址組合等來進行分布。

兩臺交換機之間是否形成EtherChannel也可以用協議自動協商。目前有兩個協商協議：PAGP和LACP，前者是CISCO專有的協議，而LACP是公共的標準。EtherChannel15PAGP協商的規律總結LACP協商的規律總結STP16為了減少網絡的故障時間,增加網絡的高可用性,會采用冗余拓撲.而網絡中引入冗余鏈路，會引起交換環路。

交換環路會帶來三個問題：廣播風暴、同一幀的多個拷貝、交換機CAM表不穩定。STP(SpanningTreeProtocol)可以讓具有冗余結構的網絡在故障時自動調整網絡的數據轉發路徑。STP重新收斂時間較長,通常需要30—50秒,為了減少這個時間,引入了一些補充技術，例如uplinkfast、backbonefast等。RSTP則在協議上對STP作了根本的改進形成新的協議，從而減少收斂時間。STP還有許多改進，例如PVST、MSTP協議STP17為了在網絡中形成一個沒有環路的拓撲，網絡中的交換機要進行以下三個步驟：（1）選舉根橋、（2）選取根口、（3）選取指定口。

這些步驟中，哪個交換機能獲勝將取決于以下因素（按順序進行）：（1）最低的根橋ID；（2）最低的根路徑代價；（3）最低發送者橋ID；（4）最低發送者端口ID。STP18每個交換機都具有一個唯一的橋ID，這個ID由兩部分組成：網橋優先級+MAC地址。

網橋優先級是一個2個字節的數，交換機的默認優先級為32768；MAC地址就是交換機的MAC地址。

具有最低橋ID的交換機就是根橋。根橋上的接口都是指定口，會轉發數據包.選舉了根橋后，其他的交換機就成為非根橋了。每臺非根橋要選舉一條到根橋的根路徑.STP使用路徑Cost來決定到達根橋的最佳路徑（Cost是累加的，帶寬大的鏈路Cost低),最低Cost值的路徑就是根路徑，該接口就是根口；如果Cost職一樣，就根據選舉順序選舉根口,根口是轉發數據包的.交換機的其他接口還要決定是指定口還是阻斷口，交換機之間將進一步根據上面的四個因素來競爭。指定口是轉發數據幀的。剩下的其它的接口將被阻斷，不轉發數據包。這樣網絡就構建出一棵沒有環路的轉發樹.當網絡的拓撲發生變化時，網絡會從一個狀態向另一個狀態過渡，重新打開或阻斷某些接口.交換機的端口要經過幾種狀態：禁用（Disable）、阻塞（Blocking),監聽狀態(Listening)、學習狀態（Learning）、最后是轉發狀態(Forwarding)。HSRP19HSRP

是Cisco的專有協議。HSRP（HotStandbyRouterProtocol）把多臺路由器組成一個“熱備份組”，形成一個虛擬路由器。這個組內只有一個路由器是活動的（Active），并由它來轉發數據包，如果活動路由器發生了故障，備份路由器將成為活動路由器。從網絡內的主機來看，網關并沒有改變。HSRP路由器利用HELLO包來互相監聽各自的存在。當路由器長時間沒有接收到HELLO包，就認為活動路由器故障，備份路由器就會成為活動路由器。HSRP協議利用優先級決定哪個路由器成為活動路由器。如果一個路由器的優先級比其它路由器的優先級高，則該路由器成為活動路由器。路由器的缺省優先級是100。一個組中，最多有一個活動路由器和一個備份路由器。HSRP20HSRP路由器發送的多播消息有以下三種：（1）HELLO:HELLO消息通知其它路由器發送路由器的HSRP優先級和狀態信息，HSRP路由器默認為每3秒鐘發送一個HELLO消息；（2）Coup：當一個備用路由器變為一個活動路由器時發送一個coup消息；（3）Resign：當活動路由器要宕機或者當有優先級更高的路由器發送HELLO消息時，主動發送一個resign消息。HSRP路由器有以下六種狀態：（1）Initial：HSRP啟動時的狀態，HSRP還沒有運行，一般是在改變配置或接口剛剛啟動時進入該狀態；（2）Learn：路由器已經得到了虛擬IP地址，但是它既不是活動路由器也不是備份路由器。它一直監聽從活動路由器和備份路由器發來的HELLO報文；（3）Listen：路由器正在監聽HELLO消息；（4）Speak：在該狀態下，路由器定期發送HELLO報文，并且積極參加活動路由器或備份路由器的競選；（5）Standby：當活動路由器失效時路由器準備接管數據傳輸功能；（6）Active：路由器執行數據傳輸功能。Cisco交換機的基本操作Cisco交換機的基本操作22CISCO交換機產品Cisco交換機的基本操作23一、Cisco交換機的訪問方式一：通過交換機的Console端口配置設備方式二：通過Telnet的方式配置設備二、Cisco

IOS簡介Cisco的網際操作系統（IOS）是一個為網際互連優化的復雜的操作系統。是一個與硬件分離的軟件體系結構，隨網絡技術的不斷發展，可動態地升級以適應不斷變化的技術（硬件和軟件）。Cisco交換機的基本操作—命令行24作為一項安全功能CiscoIOS軟件將EXEC（執行）會話分成以下訪問級別

用戶模式：只允許用戶訪問，有限量的基本監視命令。用戶執行模式是在從CLI登錄到Cisco交換機后所進入的默認模式。用戶執行模式由>提示符標識。

特權模式：允許用戶訪問所有設備命令，如用于配置和管理的命令，特權執行模式可采用口令加以保護，使得只有獲得授權的用戶才能訪問設備。特權執行模式由#提示符標識。Cisco交換機的基本操作—命令行25每一種命令模式支持與設備中某一類型的操作關聯的特定CiscoIOS命令。Cisco交換機的基本操作—命令行26CiscoIOSCLI提供了兩種類型的幫助：-詞語幫助-命令語法幫助Cisco交換機的基本操作—基礎配置27switch>switch>enableswitch#confterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.switch(config)#hostnameSW1設置交換機名1、設置交換機名SW1(config)#enablesecretdrvial設置特權模式口令SW1(config)#lineconsole0設置控制臺口令SW1(config-line)#passworddrvialSW1(config-line)#loggingsynchronous阻止控制臺信息輸出,中斷輸入SW1(config-line)#exec-timeout00設置會話超時為0,即不退出SW1(config-line)#loginSW1(config-line)#linvty04設置Telnet口令SW1(config-line)#passworddrvialSW1(config-line)#loggingsynchronousSW1(config-line)#exec-timeout00SW1(config-line)#loginSW1(config-line)#exitSW1(config)#servicepassword-encryption啟用口令加密2、設置交換機密碼Cisco交換機的基本操作—基礎配置28SW1(config)#interfacef0/0SW1(config-if)#duplex?(雙工設置)autoEnableAUTOduplexconfiguration自動檢測

fullForcefullduplexoperation全雙工

halfForcehalf-duplexoperation半雙工SW1(config-if)#speed?(速率設置)10Force10Mbpsoperation10M100Force100Mbpsoperation100MautoEnableAUTOspeedconfiguration自動檢測SW1(config-if)#switchportmodeaccess

指定端口模式,把端口改為訪問模式,用來接入計算機3、接口配置4、設置管理vlan地址

為管理vlan1設置IP,以允許遠程Telnet管理交換機,IP地址是在vlan接口上配置.SW1(config-if)#intvlan1SW1(config-if)#ipaddressSW1(config-if)#noshutdownSW1(config-if)#exitSW1(config)#ipdefault-gateway54設置默認網關,允許夸網段的計算機管理交換機SW1#wr保存配置Cisco交換機的基本操作—Vlan配置29SW1(config)#vlan2創建vlan,2是vlan的編號,vlan編號范圍為1-1001SW1(config-vlan)#nameVLAN2VLAN2是該Vlan名字SW1(config-vlan)#exitSW1(config)#interfacef0/1SW1(config-if)#switchmodeaccess設計交換機端口模式為access,指明該端口用于連接計算機,而不是用于trunkSW1(config-if)#switchaccessvlan2將該端口f0/1劃分到VLAN2SW1(config)#interfacerangef0/1-4將多個接口劃分到同一個VLANSW1(config-if)#switchmodeaccessSW1(config-if)#switchaccessvlan2SW1(config)#novlan2刪除vlanSW1#showvlan使用showvlan,showvlanbrief查看vlan的信息SW1#showvlanbrief虛擬局域網VLAN(VirtualLan)是交換機端口的邏輯組合.VLAN工作在OSI的第2層,一個VLAN就是一個廣播域,VLAN之間的通信是通過第3層的路由器來完成的.注:在交換機上,VLAN1是默認vlan,不能刪除,也不能改名.此外還有1002,1003等VLAN的存在.Cisco交換機的基本操作—Trunk配置30配置TrunkSW1(config)#interfacef0/12SW1(config-if)#switchporttrunkencanpsulationdot1q配置trunk鏈路的封裝類型,同一鏈路的兩端封裝要相同.有的交換機,只能封裝dot1q因此無需執行該命令SW1(config-if)#switchmodetrunk將接口配置為trunkSW1#showinterfacef0/12trunk查看端口的trunk狀態SW1(config-if)#switchporttrunkencanpsulationnegotiate配置封裝類型為協商SW1(config-if)#switchmodetrunk配置端口永久為trunkSW1(config-if)#switchmodedynamicdesirable端口主動變為trunk,如果另一端為negotiate,dynamicdesirable,dynamicauto將成功協商SW1(config-if)#switchmodedynamicauto端口被動協商,如果另一端為negotiate,dynamicdesirable將成功協商Cisco交換機的基本操作

EtherChannel配置31EtherChannel配置(手動)SW1(config)#interfaceport-channel1創建以太通道,要指定一個唯一的通道組號,組號的范圍是1-6的正整數SW1(config)#interfaceport-channel1取消以太通道SW1(config)#interfacef0/12SW1(config-if)#channel-group1modeon將物理接口指定到以創建的通道中SW1(config)#interfacef0/13SW1(config-if)#channel-group1modeon將物理接口指定到以創建的通道中SW1(config)#interfacef0/13-16SW1(config-if)#channel-group1modeon以上將多個物理接口指定到以創建的通道中SW1(config)#interfaceport-channel1SW1(config-if)#switchportmodetrunkSW1(config-if)#speed1000SW1(config-if)#duplexfull以上配置通道中的物理接口的屬性SW1#showetherchannelsummary

查看etherchannel信息Cisco交換機的基本操作

EtherChannel配置32EtherChannel配置(自動)把接口配置為PAGP的desirable模式（思科專有鏈路聚合協議）SW1(config)#interfacef0/13-16SW1(config-if)#channel-group1modedesirable把接口配置為PAGP的auto模式SW1(config)#interfacef0/13-16SW1(config-if)#channel-group1modeauto把接口配置為LACP的active模式（IEEE國際標準鏈路聚合協議）SW1(config)#interfacef0/13-16SW1(config-if)#channel-group1modeactive把接口配置為LACP的passive模式SW1(config)#interfacef0/13-16SW1(config-if)#channel-group1modepassiveCisco交換機的維護Cisco交換機的硬件狀態觀察和故障判斷如何及時發現交換機硬件故障？首先是觀察LED，所有硬件故障都會從交換機的LED反映出來，所有LED都應當是綠色，只要LED不是綠色就一定是有故障發生（STPBlocking除外）；要進一步定位故障點，必須通過Console，僅有Telnet是不夠的，因為發生硬件故障的交換機，很可能無法正常通過上電自檢（POST），而停止在boot或ROMmonitor（ROMmon）狀態；showversion,showlog,showmodule,showsystem,showtest<module>,reset<module>,showloggingbuffer1023,……重啟并跟蹤交換機上電自檢的過程；Cisco固化系列交換機狀態燈如圖分別是Cisco2960和Cisco3560的指示燈CiscoCatalyst固化系列交換機狀態燈CiscoCatalyst固化系列交換機狀態燈SystemLED交換機未接電交換機已接電，工作不正常交換機正常工作--RPSLED

冗余電源未通電或未安裝冗余電源已接通，但處于Stanby狀態或者風扇故障冗余電源已連接，并且工作正常交換機內置電源失敗，目前交換機正由冗余電源供電冗余電源正在為堆疊中的其他交換機供電CiscoCatalyst固化系列交換機狀態燈STATUTILDUPLXSPEED端口模式端口狀態交換機帶寬利用率端口雙工模式端口速率說明缺省模式顯示端口的連接狀態顯示目前交換機使用的帶寬顯示端口目前使用的是全雙工還是半雙工模式顯示端口使用的速率，10、100、1000bpsCiscoCatalyst固化系列交換機狀態燈端口狀態STAT端口未連線端口已連線該端口正在傳輸數據端口被阻塞，或剛剛連接連接故障雙工狀態DUPLX半雙工模式全雙工模式---端口速率SPEED10Mbps100Mbps1000Mbps--利用率UTIL-目前交換機的帶寬利用率-最大的帶寬利用率-CiscoCatalyst固化系列交換機狀態燈CiscoCatalyst固化系列交換機狀態燈CiscoCatalyst模塊化系列交換機狀態燈

4500/6500

SupervisorEngine的LED指示燈“紅燈”表示超級引擎自檢失敗，“黃燈”表示啟動過程中以CiscoCatalyst4500系列為例CiscoCatalyst模塊化系列交換機狀態燈

4500/6500SupervisorEngine的LED指示燈匯總CiscoCatalyst模塊化系列交換機狀態燈

4500/6500

SwitchModules的LED指示燈STATUS自檢狀態指示燈： －“紅燈”表示超級自檢失??； －“黃燈”表示自檢過程中，或模塊已被禁用；端口狀態指示燈： －“黃燈長亮”表示端口被管理員disable； －“黃燈閃爍”由于硬件故障而被disable；CiscoCatalyst模塊化系列交換機狀態燈

4500/6500SwitchPort的LED指示燈CiscoCatalyst模塊化系列交換機狀態燈

4500/6500SwitchPower的LED指示燈CiscoCatalyst交換機遠程管理和維護CiscoCatalyst交換機遠程管理和維護方式一：通過交換機的Console端口配置設備方式二：通過Telnet的方式配置設備方式三：通過遠程modem撥號的方式配置設備一、交換機的訪問TFTP的使用二、交換機的軟件升級和配置存取CiscoCatalyst交換機的管理配置方法一使用隨交換機附帶的配置線（Console線纜）連接工作站的COM端口和交換機的Console端口CiscoCatalyst交換機的管理配置方法一固化系列交換機Console端口模塊化系列交換機Console端口CiscoCatalyst交換機的管理配置方法一CiscoCatalyst交換機的管理配置方法二CiscoCatOS命令集設備(例如4500/6500)1.交換機Telnet配置在CatOS的交換機上無需特殊設置，只需設置password即可從遠端Telnet連接;CiscoIOS命令集設備(例如2900/3500/4500/6500)1.交換機Telnet配置SwitchA(config)#linevty04SwitchA(config-line)#

password123Telnet訪問需要首先配置交換機的管理IP和Telnet的訪問口令后，可通過計算機Telnet交換機的管理IP訪問；CiscoCatalyst交換機的管理配置方法三一般只有中、高端交換機如Catalyst4500、6500才具有通過遠程modem撥號的方式配置訪問功能1.交換機預先作關于Modem訪問的配置；2.連接Modem＋電話線到交換機特定的端口；3.遠程計算機通過撥號方式訪問交換機；CiscoCatalyst交換機的軟件升級和配置存取通過TFTPServer完成；存取交換機配置升級交換機的IOS軟件CiscoCatalyst交換機的軟件升級和配置存取首先，在工作站上安裝TFTPServer軟件，在此以Cisco的TFTP軟件為例介紹；CiscoCatalyst交換機的軟件升級和配置存取運行TFTPServer程序。在Options選項中設置TFTPServer的Root目錄，也就是TFTP文件傳輸的目錄。所有從交換機上傳輸過來或者需要傳送到交換機的數據文件都存放在該目錄CiscoCatalyst交換機的軟件升級和配置存取連接交換機配置線，為交換機配置一個管理IP，如：

為工作站網卡配置一個IP地址，與交換機管理IP在同一網段，如：用網線將工作站與交換機連接在交換機上ping工作站的IP地址，確保交換機和工作站能夠正常通信CiscoCatalyst交換機的配置存取在IOS交換機的特權模式下，從交換機導出配置文件：SwitchA#copystartuptftpSwitchA#tftpIPaddress:[]SwitchA#destination:tftp:[startup]startup.cfg!!!!!!!!!!!!!!!!!!!!!!!!拷貝完畢后，可以在TftpServerRoot目錄下找到startup.cfg文件，該文件即是交換機的配置文件CiscoCatalyst交換機的配置存取在IOS交換機的特權模式下，將已導出的配置文件恢復到交換機中：SwitchA#copytftpstartupSwitchA#tftpIPaddress:[]SwitchA#source:tftp:[]startup.cfg!!!!!!!!!!!!!!!!!!!!!!!!拷貝完畢后，關閉交換機電源，重新開機后，交換機會自動恢復到原配置。CiscoCatalyst交換機的軟件升級在IOS交換機的特權模式下：SwitchA#copytftp:flash:SwitchA#tftpIPaddress:[]SwitchA#source:tftp:[]c3550-i5q3l2-tar.121-9.EA1c.tarEraseflash[Confirm]yeeeeeeeeeeeee……..!!!!!!!!!!!!!!!!!!!!!!…….拷貝完畢后，系統會自動要求重啟，重啟后交換機使用的就是升級后的IOS軟件。CiscoCatalyst交換機軟件升級、存取配置注意事項在導入配置時，可以選擇導入到交換機的NVRAM中或者導入到交換機的內存中。Startup-config文件是交換機存在NVRAM中的配置，而Running-config文件是交換機內存中的配置，如需使內存中的配置在交換機下一次啟動時生效，需要先保存配置然后再重啟交換機。在升級交換機IOS軟件時需要極為慎重，選擇正確的IOS軟件，以及確認IOS軟件放在TFTP的Root目錄中。因為在更新IOS軟件時，交換機會將交換機中原有的IOS軟件刪除，因此在升級IOS之前，先將交換機中IOS軟件備份出來是很有必要的?？梢酝ㄟ^dirflash:的命令查看交換機Flash內的文件。CiscoCatalyst交換機配置和維護CiscoCatalyst交換機的基本配置CiscoCatOS命令集設備(例如4500/6500)1.配置交換機名稱SwitchA>enableSwitchA>(enable)setsystemnameCisco4506Cisco4506>(enable)2.配置交換機口令設置登錄密碼SwitchA>(enable)setpasswordcisco設置enable密碼SwitchA>(enable)setenablepassciscoCiscoCatalyst交換機的基本配置CiscoIOS命令集設備(例如2900/3500/4500/6500)1.交換機名稱SwitchA#configterminalSwitchA(config)#hostnameCisco3550Cisco3550(config)#2.配置交換機口令設置登錄密碼SwitchA(config)#passwordcisco設置enable密碼SwitchA(config)#enablepassciscoCiscoCatalyst交換機的基本配置CiscoCatOS命令集設備3.查看交換機當前配置內容SwitchA>(enable)showconfig

4.保持配置文件到交換機中無需單獨的命令保存配置，配置的更改當時生效CiscoIOS命令集設備3.查看交換機當前配置內容SwitchA#showrunning-config或者SwitchA#

writeterminal4.保持配置文件到交換機中SwitchA#writememory或者SwitchA#

write當前狀態Cat4500/6500交換機故障定位－“showenvironment”Cat4500/6500交換機故障定位－“showlogging”這個日志存放在Buffer（內存）中，掉電會丟失，應注意及時保存；通過《CommonCatOSErrorMessagesonCatalyst4500/6500SeriesSwitches》文檔可以快速查看關于特定錯誤信息的描述；Cat

4500/6500交換機故障定位－“showmodule”4500/6500交換機各模塊的狀態（okorfaulty）模塊端口自檢狀態（okorfaulty）Cat4500/6500交換機故障定位－“showdiagnosticspower-on”模塊端口當前狀態（okorfaulty）Cat4500/6500交換機故障定位－“showdiagnosticsonlinemodule”交換機端口連接是否正常，必須符合以下標準：交換機端口亮綠燈；端口所連接的設備通訊正常；端口沒有沖突、沒有錯包；交換機端口正常的連接應當是什么狀態？正常的連接應當是什么狀態？（CatOS）4006-ROOT>showport2/1PortName Status Vlan Level Duplex Speed Type------------------------------------------------------------------------------------------------------------2/1ADL-W1slot7 connected 2 normal full 1000 1000BaseSX……（省略）Port Status Channel AdminCh Mode GroupId-------------------------------------------------------2/1 connected autosilent 33Port Align-Err FCS-Err Xmit-Err Rcv-Err UnderSize---------------------------------------------------------------------------------------------------2/1 - 0 0 0 0Port Single-Col Multi-Coll Late-Coll Excess-Col Carri-Sen Runts Giants----------------------------------------------------------------------------------------------------------------2/1 0 0 0 0 0 0 0Last-Time-Cleared--------------------------SatMay82004,07:28:164006-ROOT>錯誤包情況統計應當為0SetportnameShowport端口狀態（已連接）Duplexspeed正常情況下沒有沖突正常的連接應當是什么狀態？（CatOS）4006-ROOT>showportPort Name Status Vlan Level Duplex Speed Type---------------------------------------------------------------------------------------------------------------1/1 notconnect 1 normal full 1000 NoGBIC1/2 notconnect 1 normal full 1000 NoGBIC2/1 ADL-W1slot7 connected 2 normal full 1000 1000BaseSX2/2 ADL_W2slot7 connected 2 normal full 1000 1000BaseSX2/3 ADL_N1slot2 connected 3 normal full 1000 1000BaseSX2/4 ADL_N2slot3 notconnect 3 normal full 1000 1000BaseSX……6/1 connected

trunk normal a-full a-100

10/100BaseTX6/2 connected trunk normal a-full a-100 10/100BaseTX6/3 connected trunk normal a-full a-100 10/100BaseTX6/4 connected trunk normal a-full a-100 10/100BaseTX6/5 connected trunk normal a-full a-100 10/100BaseTX6/6 connected trunk normal a-full a-100 10/100BaseTX6/7 notconnect 1 normal auto auto 10/100BaseTX6/8 notconnect 1 normal auto auto 10/100BaseTX……“showport”命令快速查看所有端口狀態（status）正常的連接應當是什么狀態？（CatOS）4006-ROOT>shportcountersPort Align-Err FCS-Err Xmit-Err Rcv-Err UnderSize---------------------------------------------------------------------------------------------1/1 - 0 0 0 01/2 - 0 0 0 0

2/1 - 77304 0 77549 02/2 - 0 0 0 02/3 - 69 0 69 02/4 - 0 0 0 0……Port Single-Col Multi-Coll Late-Coll Excess-Col Carri-Sen Runts Giants------------------------------------------------------------------------